| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.elasticsearch:elasticsearch | ≥ 7.0.0-alpha1, < 7.13.3< 6.8.17 | 7.13.36.8.17 |
| elasticsearch | ≥ 7.0.0, < 7.13.3< 6.8.17 | 7.13.36.8.17 |
| communications cloud native core automated test suite | = 1.8.0 |
In Elasticsearch versions before 7.13.3 and 6.8.17 an uncontrolled recursion vulnerability that could lead to a denial of service attack was identified in the Elasticsearch Grok parser. A user with the ability to submit arbitrary queries to Elasticsearch could create a malicious Grok query that will crash the Elasticsearch node.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí